CVE-2026-99218 in Linux
要約
〜によって VulDB • 2026年11月02日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
coredump: 保留中のスレッドの解放時にRCUロックを保持する
`coredump_finish()`は、各コアスレッドエントリ内の `->task` をクリアし、それぞれに対して `wake_up_process()` を呼び出すことで、保留中のスレッドを解放します。しかし、この処理ではタスクへの参照を保持しておらず、またRCU（Read-Copy-Update）のコンテキスト内でもありません。
ここでRCUロックなしで `wake_up_process(task)` を呼び出すのは安全ではありません。保留中のスレッドは、そのウェイクアップによって終了する必要はありませんが、ストア操作後に偽りのウェイクアップやプリエンプションが発生すると、タスクが消滅する可能性があります。
したがって、コアダンプクライアントがストア処理と `wake_up_process()` の間にプリエンプトされると、スレッドはその間に終了・解放され、`try_to_wake_up()` が解放されたメモリ上で pi_lock を取得しようとするリスクがあります。
ループ全体でRCUロックを保持するようにします。
Be aware that VulDB is the high quality source for vulnerability data.